Uma nova falha encontrada no Android permite que criminosos criem uma tela falsa que se sobrepõe à verdadeira e, assim, consigam realizar ações no smartphone da vítima sem que ela perceba.
Detectada pela Unit 42, equipe de pesquisa da Palo Alto Networks, a falha atinge todas as versões do Android anteriores à 8.0 Oreo - ou seja, considerando a baixa adoção da nova versão da plataforma do Google, praticamente todo mundo com Android está vulnerável ao erro.
O ataque consiste na criação de uma tela falsa que se sobrepõe à do Android e consegue, assim, que o próprio usuário conceda privilégio de administrador aos criminosos sem perceber. Eles então podem realizar uma série de ataques ao smartphone, como instalar apps maliciosos, roubar credenciais e bloquear o dispositivo para exigir uma recompensa pelos dados depois.
A imagem acima, fornecida pela Palo Alto Networks, mostra como o ataque funciona. À esquerda está a tela falsa, com um botão "Activate" escondido por um "Continue" falso - é com isso que o hacker consegue fazer a vítima conceder acesso total ao smartphone.
Segundo a empresa, a falha burla os sistemas de defesa do Android, que determina que apps com sobreposição de tela baixados pela Google Play Store exijam autorização especial. Usando notificações, o download e a concessão da permissão são deixados para trás, permitindo o ataque através de praticamente qualquer app.
A falha foi relatada ao Google no dia 30 de maio, e no dia 5 de setembro a empresa corrigiu e divulgou a falha em uma atualização do Android. Fique de olho em atualizações para o seu smartphone para garantir que seu aparelho não fique vulnerável à falha.
Fonte: Olhar Digital
MAIS NOTÍCIAS
- OLHA AÍ! Novo recurso do Facebook promete sacrificar memória para economizar dadoshttp://blogtecnologiainformaticanews.blogspot.com.br/2017/09/olha-ai-novo-recurso-do-facebook.html
- VEJA SÓ! Como consultar CPF no Serasa; app grátis funciona no celular
http://blogtecnologiainformaticanews.blogspot.com.br/2017/09/veja-so-como-consultar-cpf-no-serasa.html
- OLHA AÍ! Como o seu perfil do Facebook aparece para outras pessoas pelo celular
http://blogtecnologiainformaticanews.blogspot.com.br/2017/09/olha-ai-como-o-seu-perfil-do-facebook.html
- OLHA AÍ! Como criar conversa no WhatsApp com link sem adicionar número do contato
http://blogtecnologiainformaticanews.blogspot.com.br/2017/09/olha-ai-como-criar-conversa-no-whatsapp.html
- OLHA AÍ! Supermercados brasileiros já contam com caixas de autoatendimento
http://blogtecnologiainformaticanews.blogspot.com.br/2017/09/olha-ai-supermercados-brasileiros-ja.html
- NOVIDADE! WhatsApp libera chamadas em vídeo PiP para Android
http://blogtecnologiainformaticanews.blogspot.com.br/2017/09/novidade-whatsapp-libera-chamadas-em.html
Comentários
Postar um comentário